停止信任eMudhra相關憑證，Teku和Besu修復客戶端漏洞

Odaily星球日報訊 以太坊客戶端 Teku 發布 26.10.3 版本，Besu 發布 26.10.2 版本，兩個版本均在 Docker 映像中停止信任與印度憑證機構 eMudhra 相關的憑證。研究人員此前發現，由於密碼學缺陷，eMudhra 八個中間憑證機構的私鑰可被推算。Teku 表示，攻擊者若處於驗證者與其連接服務之間，可能冒充該服務，誘使驗證者提出將費用支付至攻擊者地址的區塊；外部簽署者面臨的偽造風險最高。Teku 稱，主網預設節點不受影響，目前未報告漏洞利用。未使用 Docker 而直接運行客戶端的營運商需自行更新 Java；仍使用 Java 26 的使用者需遷移至已停止維護的 Java 25。